CVE-2020-36948 in VestaCP
Tóm tắt
Bởi VulDB • 03/06/2026
VestaCP phiên bản 0.9.8-26 chứa một lỗ hổng liên quan đến mã thông báo phiên (session token) trong mô-đun LoginAs, cho phép các kẻ tấn công từ xa thao túng các mã thông báo xác thực. Kẻ tấn công có thể khai thác việc kiểm tra tính hợp lệ của mã thông báo không đầy đủ để truy cập vào tài khoản người dùng và thực hiện các yêu cầu đăng nhập trái phép mà không cần quyền quản trị viên thích đáng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.